Datenschutzerklärung

Inhalt

1. Geltungsbereich
2. Rechtsgrundlagen
3. Begriffe
4. Verantwortlicher / Datenschutzbeauftragter / Vertreter
5. Art, Umfang und Zweck
6. Bewerbungen durch potentielle Arbeitnehmerinnen und Arbeitnehmer
7. Dritte
8. Cookies, Tracking und andere Technologien
9. Social Media
10. Datensicherheit
11. Schweiz und Ausland
12. Rechte der betroffenen Person
13. Ihre Pflicht zur Bereitstellung von Personendaten
14. Haftung
15. Dauer
16. Änderungsmöglichkeit unsererseits jederzeit
17. Kein Angebot und kein Prospekt

Version vom 01.09.2023

1. Geltungsbereich

  • In vorliegender Datenschutzerklärung erläutern wir, die Zugerberg Finanz AG und die von der Zugerberg Finanz AG betreuten Stiftungen Zugerberg Freizügigkeitsstiftung, Freizügigkeitsstiftung Wildspitz und Zugerberg 3a Vorsorgestiftung (nachfolgend: «wir» oder «uns», «unsererseits» o.ä.), wie wir Personendaten erheben und sonst bearbeiten. Die Beschreibungen sind nicht abschliessend.
  • Je nach Tätigkeit unsererseits können weitere Regelungen (bspw. Geschäftsbedingungen, Teilnahmebedingungen, Ausschlüsse und weitere Dokumente) gelten.

2. Rechtsgrundlagen

  • Diese Datenschutzerklärung berücksichtigt die Anforderungen des Schweizerischen Datenschutzrechts und der EU-Datenschutz-Grundverordnung (nachfolgend: «DSGVO»). Im Einzelfall ist abzuklären, ob und inwieweit die vorgenannten Regelungen zur Anwendung kommen.
  • Sollte die DSGVO anwendbar sein, bearbeiten wir Personendaten mindestens gemäss einer der Voraussetzungen von Art. 6 DSGVO, so bspw.: die Verarbeitung («Bearbeitung») ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Massnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

3. Begriffe

  • «Personendaten»: sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.
  • «Betroffene Person»: ist eine Person, über die Personendaten bearbeitet werden.
  • «Bearbeiten»: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten.

4. Verantwortlicher / Datenschutzbeauftragter / Vertreter

  • Verantwortlich für die Bearbeitung von Personendaten ist im Regelfall nachfolgende Person; der Einzelfall kann davon abweichen.
    Zugerberg Finanz AG
    Lüssiweg 47
    CH-6302 Zug
    info@zugerberg-finanz.ch

5. Art, Umfang und Zweck

  • Die von uns erhobenen Personendaten verwenden wir insbesondere, damit wir unsere Verträge mit unseren Kunden und Geschäftspartnern abschliessen und erfüllen sowie unseren rechtlichen Pflichten im In- und Ausland nachkommen können.
  • Ferner können wir Personendaten von Ihnen und weiteren Personen für folgende Zwecke bearbeiten:
    • Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weitere Plattformen, auf welchen wir präsent sind;
    • Kommunikation mit Dritten und Bearbeitung derer Anfragen (bspw. Bewerbungen, Medienanfragen);
    • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
    • Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
    • Markt- und Meinungsforschung, Medienbeobachtung;
    • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
    • Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (bspw. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
    • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen;
    • Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (bspw. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen);
    • Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften;
    • Schulungen für internen Gebrauch;
    • andere Zwecke, über die Sie unsererseits informiert wurden.
  • Wenn Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (bspw. bei Ihrer Anmeldung zum Erhalt von Newslettern oder Durchführung eines Background-Checks), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

6. Bewerbungen durch potentielle Arbeitnehmerinnen und Arbeitnehmer

  • Wir bearbeiten Personendaten über potentielle Arbeitnehmerinnen und Arbeitnehmer, welche sich bei uns um eine Anstellung beworben haben, zwecks Einschätzung der Anstellungseignung oder Erfüllung eines Arbeitsvertrags. Wir können Personen erlauben, auch bei abgelehnter Bewerbung, ihre Personendaten bei uns zu hinterlegen, zwecks Prüfung der Anstellungseignung und Kontaktaufnahme im Rahmen einer späteren Stellenausschreibung. Wir können diese Daten auch verwenden, um über Neuigkeiten in unserem Unternehmen zu informieren oder zwecks Kontaktpflege.

7. Dritte

  • Personendaten können wir durch Dritte bearbeiten lassen oder gemeinsam mit ihnen bearbeiten. Ebenso können wir Personendaten an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. Wir gewährleisten auch bei Dritten den Datenschutz.
  • Wir bearbeiten ausserdem Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und so-weit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.

8. Cookies, Tracking und andere Technologien

  • Wir setzen auf unseren Websites und Apps «Cookies» und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen [oder App installieren]. Wenn Sie diese Website erneut aufrufen oder unsere App benutzen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden («Session Cookies»), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (bspw. zwei Jahre) zu speichern («permanente Cookies»). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wir nutzen permanente Cookies [damit Sie Benutzereinstellungen speichern (bspw. Sprache, Autologin), damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen, und damit wir Ihnen auf Sie zugeschnittene Angebote und Werbung anzeigen können (was auch auf Websites von anderen Firmen geschehen kann; diese erfahren dann allerdings von uns nicht, wer Sie sind, falls wir selbst das überhaupt wissen, denn sie sehen nur, dass auf ihrer Website derselbe Nutzer ist, der auch bei uns auf einer bestimmten Seite war). Gewisse der Cookies werden von uns gesetzt, gewisse auch von Vertragspartnern, mit denen wir zusammenarbeiten. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten (bspw. Sprachwahl) nicht mehr funktionieren.
  • Wir bauen in unseren Newslettern und sonstigen Marketing-E-Mails teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben, damit wir auch hier messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Sie zuschneiden können. Sie können dies in Ihrem E-Mail-Programm blockieren; die meisten sind so voreingestellt, dass Sie dies tun.
  • Mit der Nutzung unserer Websites, Apps und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihre E-Mail-Programme entsprechend einstellen, oder die App deinstallieren, sofern sich dies nicht über die Einstellungen anpassen lässt.
  • Falls Google Analytics oder andere Statistikdienste eingesetzt werden, denen keine Personendaten (bspw. E-Mail-Adressen) übermittelt werden:
  • Wir setzen auf unseren Websites mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide nachfolgend: «Google»), www.google.com), mit welcher wir die Nutzung der Website (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen können. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
  • Wir setzen auf unseren Websites ferner sog. Plug-Ins von sozialen Netzwerken (bspw. Facebook, Twitter, Youtube, Pinterest oder Instagram) ein. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf unserer Website sind und wo und können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.

9. Social Media

  • Wir benutzen verschiedene Plattformen (Social Media), um mit (potentiellen) Kunden in Kontakt zu treten. In diesem Zusammenhang können Personendaten in der Schweiz und im Ausland (EWR oder Drittstaaten) bearbeitet werden. Die Regelungen der jeweiligen Plattformen (Vertrag, AGB usw.) gelten in diesen Fällen für Sie.

10. Datensicherheit

  • Um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten, treffen wir geeignete technische und organisatorische Massnahmen, bspw. durch Verschlüsselung von Datenträgern und Datenübermittlungen, Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangsbeschränkungen und -überwachungen.
  • Aufgrund der Überwachungstätigkeit durch Dritte (bspw. Staatsanwaltschaften oder Geheimdienste), können wir auf deren entsprechende Bearbeitung von Personendaten keinen direkten Einfluss nehmen.
  • Als Finanzdienstleister gelten unsere Kundendaten als geheim und unterliegen dem entsprechenden rechtlichen Geheimnisschutz gegenüber unberechtigten Dritten.

11. Schweiz und Ausland

  • Personendaten werden durch uns grundsätzlich in der Schweiz bearbeitet. Wir können Personendaten indes auch ins Ausland (EWR oder Drittstaaten) übermitteln und dort bearbeiten oder bearbeiten lassen, sofern das dortige Recht nach Einschätzung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder gemäss Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz sowie – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – gemäss Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.
  • Wir können Personendaten in Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet, übermitteln, sofern der Datenschutz aus anderen Gründen gewährleistet ist, insbesondere auf Grundlage von Standarddatenschutzklauseln oder mit anderen geeigneten Garantien. Ausnahmsweise können wir Personendaten in Staaten ohne angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien oder liefern eine Kopie von Garantien.

12. Rechte der betroffenen Person

  • Sie als betroffene Person haben im Rahmen des auf Sie anwendbaren Datenschutzrechts (bspw. soweit die DSGVO anwendbar ist) grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, das Recht aus kostenlose Bestätigung der über Sie getroffenen Datenbearbeitung, das Recht auf Einschränkung der Datenbearbeitung und können Widerspruch gegen unsere Datenbearbeitungen einlegen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle.
  • Um die vorbeschriebenen Rechte der betroffenen Person geltend zu machen, ist es grundsätzlich Voraussetzung, dass Sie Ihre Identität nachweisen, bspw. durch eine Ausweiskopie o.ä. Im Zweifelsfalle können wir die Vorlage weiterer Dokumente verlangen.
  • Uns stehen im Gegenzug die gesetzlichen und vertraglichen Gegenrechte zu, welche es uns ermöglichen, die Rechte der betroffenen Person einzuschränken, bspw. wenn wir von Gesetzes wegen verpflichtet sind, Akten für eine bestimmte Dauer aufzubewahren.
  • Sollten Kosten für Sie im Zusammenhang mit der Geltendmachung der Rechte der betroffenen Person entstehen, werden wir Sie hierüber vorgängig informieren.
  • Als betroffene Person haben Sie das Recht, Ihre Ansprüche prozessual durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

13. Ihre Pflicht zur Bereitstellung von Personendaten

  • Zwecks Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen rechtlichen Pflichten müssen Sie uns gegenüber verschiedene Personendaten bereitstellen. Sollten Sie uns diese Daten nicht bereitstellen, werden wir nicht in der Lage sein, einen Vertrag mit Ihnen abzuschliessen oder zu erfüllen; bspw. kann unsere Website nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs nicht bereitgestellt werden (bspw. IP-Adresse).

14. Haftung

  • Die Haftung der ZF ist, soweit gesetzlich zulässig, ausgeschlossen.

15. Dauer

  • Personendaten werden während derjenigen Dauer bearbeitet, die für den jeweiligen Zweck oder rechtlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden soweit möglich anonymisiert oder gelöscht.

16. Änderungsmöglichkeit unsererseits jederzeit

  • Vorliegende Datenschutzerklärung kann jederzeit einseitig durch uns angepasst, ergänzt und geändert werden. Es gilt die jeweils auf unserer Website veröffentlichte Version. Soweit die Datenschutzerklärung Teil eines Vertrags oder einer Vereinbarung mit Ihnen ist, bitten wir Sie, unsere Website in regelmässigen Abständen aufzurufen, um über die jeweils gültige Fassung unserer Datenschutzerklärung zu verfügen.

17. Kein Angebot und kein Prospekt

  • Vorliegende Datenschutzerklärung stellt kein Angebot und kein Prospekt im finanzmarktrechtlichen Sinne dar.